On Thu, Jan 26, 2012 at 06:03:41PM +0100, marco ghidinelli wrote:
On Fri, Jan 20, 2012 at 01:00:02PM +0100, aLe wrote:
C'e' un altro prob abbastanza grave di routing: monolito non trova s'e' stesso, o meglio, risolve tutti i domini sull'ip esterno (questo ci potrebbe anche stare), pero' poi non risponde su nessuna porta (ho provato http e ssh) restando in attesa di stabilire la connessione. Sul vecchio firewall c'era un'apposita regola di pre-routing per evitare questa cosa. Ecco il viaggio del ping: 64 bytes from 81-174-26-44.staticnet.ngi.it (81.174.26.44): icmp_req=1 ttl=64 time=0.264 ms RR: monolito.circolab.net (10.0.0.253) 81-174-26-44.staticnet.ngi.it (81.174.26.44) 81-174-26-44.staticnet.ngi.it (81.174.26.44) monolito.circolab.net (10.0.0.253)
Come avevo segnalato, io non posso accedere al nuovo firewall, perche' non ci sono i vecchi utenti, per cui deve farlo qualcun altro. ciao aLe
io ancora non ho capito dov'e' il probelma.
redirect nelle pagine http che puntano in modo diretto o indiretto su monolito, questi vengono risolti sull'ip pubblico e quindi monolito cerca di collegarsi al router per fare un redirect su se stesso.
Per la cronaca secondo me la soluzione precedente che era stata adottata era una porcata.
Sempre che abbia capito bene ....
Ciao, Francesco